CVE-2019-3901
Açıklama
perf_event_open() fonksiyonundaki bir yarış durumu (race condition), yerel saldırganların setuid programlarından hassas verileri sızdırmasına olanak tanır. ptrace_may_access() çağrısı sırasında ilgili kilitler (özellikle cred_guard_mutex) tutulmadığından, belirtilen hedef görevin, perf_event_alloc() gerçekten bağlanmadan önce setuid yürütme ile bir execve() sistem çağrısı gerçekleştirmesi mümkündür; bu durum, bir saldırganın ptrace_may_access() kontrolünü ve ayrıcalıklı execve() çağrıları sırasında install_exec_creds() içinde gerçekleştirilen perf_event_exit_task(current) çağrısını atlamasına izin verir. Bu sorun, 4.8 öncesindeki çekirdek sürümlerini etkilemektedir.
Nasıl düzeltilir
- linux linux_kernel4.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.8 | 4.8 |
| debian debian_linux | 8.0 | — |
| netapp active_iq_unified_manager_for_vmware_vsphere | 9.5 ≤ v | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp snapprotect | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp storage_replication_adapter_for_clustered_data_ontap_for_vmware_vsphere | 7.2 ≤ v | — |
| netapp vasa_provider_for_clustered_data_ontap | 7.2 ≤ v | — |
| netapp virtual_storage_console_for_vmware_vsphere | 7.2 ≤ v | — |
| netapp cn1610_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.